Dropbox este rapid, fiabil și omniprezent. Prin urmare, o întrebare firească pe care să ți-o pui înainte de a-i încredința cele mai private fișiere este una simplă: este criptarea Dropbox suficientă? Răspunsul onest este că depinde de ceea ce vrei să te protejezi — deoarece Dropbox îți criptează cu adevărat datele, dar nu în modul în care presupun majoritatea oamenilor.

Da, Dropbox îți criptează într-adevăr fișierele

Să fim exacți în această privință. Dropbox nu îți lasă fișierele la vedere. Le protejează în două moduri:

  • În tranzit: fișierele care se deplasează între dispozitivul tău și Dropbox sunt securizate cu SSL/TLS.
  • În repaus: fișierele stocate pe serverele Dropbox sunt criptate cu AES pe 256 de biți.

Aceasta este o criptare reală, iar pentru o mulțime de conținuturi cotidiene este perfect rezonabilă. Dacă sincronizezi ciorne de proiecte, rețete sau fotografii din vacanță pe care le-ai publica oricum fără rețineri, protecția încorporată din Dropbox este suficientă și nu trebuie să complici lucrurile.

Unde este capcana? Cine deține cheile

Capcana nu este puterea criptării — ci cine deține cheile.

Dropbox gestionează cheile de criptare pentru contul tău. Aceasta este o alegere deliberată de proiectare: este ceea ce îți permite să resetezi o parolă uitată, să previzualizezi un document în browser sau să restaurezi un fișier șters. Dar înseamnă și că sistemele Dropbox pot să îți decripteze fișierele. Criptarea în care altcineva deține cheia îți protejează datele de persoane din exterior — nu de serviciul în sine și nu de oricine îi compromite serverele.

Pentru fișiere cu adevărat sensibile, această vulnerabilitate contează. Doar criptarea pe server nu te protejează împotriva:

  • Unei breșe de securitate a serverelor Dropbox sau a unei configurări greșite care expune datele stocate.
  • Accesului intern neautorizat — un angajat sau un cont intern compromis.
  • Unei solicitări legale care obligă furnizorul să predea conținutul decriptat.
  • Unei preluări a contului, în care cineva care obține datele tale de conectare îți vede fișierele exact așa cum le vezi tu.

Niciuna dintre acestea nu este o situație ieșită din comun. Sunt modalitățile obișnuite prin care datele din cloud ajung să fie expuse — motiv pentru care fotografiile tale nu sunt atât de sigure în cloud pe cât par.

Piesa lipsă: criptează înainte ca fișierul să părăsească dispozitivul tău

Soluția nu este abandonarea Dropbox. Este să te asiguri că, în momentul în care un fișier ajunge în Dropbox, este deja ilizibil pentru oricine în afară de tine.

Aceasta este criptarea zero-knowledge, sau pe partea de client. Fișierele tale sunt criptate local, pe propriul dispozitiv, cu o cheie pe care doar tu o deții. Ceea ce ajunge în Dropbox este text cifrat amestecat. Dacă Dropbox suferă o breșă de securitate, este citat în instanță sau pur și simplu curios, nu există nimic lizibil de predat — cheia nu a fost niciodată a lor pentru a o putea oferi.

Aceasta este diferența dintre „criptat” și „criptat special pentru tine”. Doar a doua variantă rezistă în cazul în care furnizorul este compromis.

Cum să adaugi criptare pe partea de client în Dropbox

Există două căi practice:

  1. Fă-o manual. Creează o arhivă criptată și protejată cu parolă (7-Zip pe Windows, Keka sau Terminal pe macOS) și plaseaz-o în dosarul tău Dropbox. Funcționează, dar este anevoios — fiecare vizualizare sau editare înseamnă dezarhivare, modificare, re-arhivare și ștergere securizată a fișierelor reziduale.
  2. Folosește un seif criptat dedicat. O aplicație de seif criptează fiecare fișier local și sincronizează versiunea deja criptată în locul tău, astfel încât utilizarea zilnică să pară firească.

Acoperim ambele variante în detaliu, pas cu pas, în Cum să criptezi fișierele înainte de a le încărca în Dropbox.

Unde se potrivește Vaultine

Vaultine este conceput pentru a doua cale — cea fără efort. Gândește-te la el ca la o criptare de tip seif Dropbox care se realizează automat: un seif local și criptat care blochează fiecare fișier pe dispozitivul tău înainte ca acesta să fie sincronizat vreodată.

  • Criptare locală în prim-plan. Fișierele sunt criptate pe dispozitivul tău înainte de orice sincronizare. Fiecare fișier primește propria cheie AES-256.
  • Cheia ta, niciodată a noastră. Cheia este derivată din propriul tău model sau PIN și nu părăsește niciodată dispozitivul tău. Nu există cont și nici e-mail — nimic despre tine nu se află pe serverele noastre pentru a fi expus sau citat în instanță.
  • Cloud-ul este opțional. În mod prestabilit, seiful tău rămâne pe dispozitiv. Dacă dorești sincronizare, conectezi propriul tău cont Dropbox, iar Vaultine încarcă doar text cifrat într-un dosar dedicat al aplicației — copia din cloud este inutilă pentru oricine ar obține-o.
  • Același seif pe toate dispozitivele. Conectează același cont Dropbox și folosește același model pe un alt calculator, iar seiful tău criptat te urmează.

Concluzia

Este criptarea Dropbox suficientă? Pentru fișiere obișnuite, da. Pentru documentele și fotografiile pe care nu ai dori niciodată ca o persoană străină — sau o citație în justiție — să le citească, nu: criptarea pe server, unde furnizorul deține cheile, lasă o vulnerabilitate reală. Răspunsul nu este să renunți la Dropbox; ci să îți criptezi fișierele sensibile înainte ca acestea să se sincronizeze, astfel încât copia din cloud să fie text cifrat, iar cheia să rămână la tine.

Încearcă cu propriile fișiere — Vaultine îți securizează primele fișiere gratuit.